#### 审计类 ####
## 审计服务
export AuditdSvc_Audit_SSRFlag="True"

## 日志文件权限
# 日志文件和配置的最大权限为0644
export LogFile_Audit_SSRFlag="True"
# 日志文件仅能被添加
export LogFileAppend_Audit_SSRFlag=""

## 日志保存周期
export LogRotate_Audit_SSRFlag="24"

#### 配置类 ####
## 重要文件权限
export ImportDoc_Config_SSRFlag="True"

## 历史命令条数
export History_Config_SSRFlag="5"

## 开启组合键重启

## 登录失败锁定
# 密码错误次数
export Deny_Config_SSRFlag="3"
# 锁定后自动解锁时间
export UnlockTime_Config_SSRFlag="300"
# root用户登录失败锁定
export RootEvenDeny_Config_SSRFlag="True"
# root用户锁定后的解锁时间
export RootUnlockTime_Config_SSRFlag="300"

## 密码失败锁定
# 最小密码长度
export Complex_Minlen_Config_SSRFlag="8"
# 大写字母个数
export Complex_Ucredit_Config_SSRFlag="0"
# 小写字母个数
export Complex_Lcredit_Config_SSRFlag="0"
# 数字个数
export Complex_Dcredit_Config_SSRFlag="1"
# 特殊字符个数
export Complex_Ocredit_Config_SSRFlag="1"
# 包含字符类型(特殊字符、数字、字母)
export Complex_Minclass_Config_SSRFlag="3"
# 最大连续字符个数
export Complex_MaxRepeat_Config_SSRFlag="3"
# 允许包含用户名
export Complex_UserCheck_Config_SSRFlag="False"


## 密码复杂度

## 账户密码有效期
# 可使用密码最大有效期
export Passwd_MaxDay_Config_SSRFlag="180"
# 密码更改允许的最小间隔天数
export Passwd_MinDay_Config_SSRFlag="1"
# 可接受的最小密码长度
export Passwd_MinLen_Config_SSRFlag="8"
# 密码过期警告天数
export Passwd_WarnAge_Config_SSRFlag="28"

## 系统关键资源限制
# stack
export Ulimit_Stack_Config_SSRFlag="10240"
# rss
export Ulimit_Ssr_Config_SSRFlag="10000"

## SAK键
export SAK_Config_SSRFlag="True"

## 发送邮件服务
export SendMail_Config_SSRFlag="False"

## 文件目录缺省权限
export FilePower_Config_SSRFlag="027"

#### 接入类 ####
## 用户登录限制
# 限制系统无关用户登录
export Login_Access_SSRFlag="True"
# 允许保留账号
export Retain_Access_SSRFlag=""

## 远程IP访问限制
# 允许远程访问的IP列表
export Allow_Access_SSRFlag="" 
# 禁止远程访问的IP列表
export Deny_Access_SSRFlag="" 

## su 命令限制
export SuPam_Access_SSRFlag="True"

## 会话登录超时限制
export Tmout_Access_SSRFlag="300"

## 无线网络

## ssh登录Banner信息
export Banner_Access_SSRFlag="True"

## ssh免密登录
export Pubkey_Access_SSRFlag="False"

## root用户远程登录限制
export PermitRoot_Access_SSRFlag="False"

## 光驱设备限制
export Sr0_Access_SSRFlag="False"

## 串口设备限制
export TTY_Access_SSRFlag="False"

## USB存储设备限制
export USB_Access_SSRFlag="False"

#### 网络类 ####
## IMCP时间戳请求
# 时间戳开关
export IcmpTime_Network_SSRFlag="False"

## 系统防火墙服务
# 服务开关
export FirewalldSvc_Network_SSRFlag="True"
# 开放端口

## ICMP重定向
export IcmpRedirect_Network_SSRFlag="False"

## IP源路由
export IpSourceRoute_Network_SSRFlag="False" 

## Syn flood攻击
export SyncFlood_Network_SSRFlag="True"

